WSUS.DE - Win7: Gruppenrichtlinie per Skript ändern

Sprache wählen:

WSUS.DE › Sonstiges › Allgemeines › Win7: Gruppenrichtlinie per Skript ändern

‹ Vorheriges Thema | Nächstes Thema ›

Seitenindex umschalten

Seiten: 1 [2]

Thema versenden

Sehr heißes Thema (mehr als 25 Antworten)

Win7: Gruppenrichtlinie per Skript ändern (Gelesen: 11912 mal)

UMeadow WSUS Spezialist Offline I Love WSUS! Beiträge: 1381 Standort: Berlin Mitglied seit: 22.01.08 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #15 - 29.08.11 um 14:53:55	Beitrag drucken
	Sunny schrieb on 29.08.11 um 12:08:31: Diese Einträge dürfte aber ein normaler Benutzer importieren. Die Policies - Einträge sind für den jeweiligen Benutzer nicht editierbar, Der Benutzer hat hier nur Leserechte. just4fun73de schrieb on 29.08.11 um 11:53:40: Kann als "normaler" Benutzer die registry nicht ändern (Fehlermeldung siehe Bild). Sieh Dir die Berechtigungen in der Registry an.


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #16 - 29.08.11 um 15:02:30	Beitrag drucken
	UMeadow schrieb on 29.08.11 um 14:53:55: Sunny schrieb on 29.08.11 um 12:08:31: Diese Einträge dürfte aber ein normaler Benutzer importieren. Die Policies - Einträge sind für den jeweiligen Benutzer nicht editierbar, Der Benutzer hat hier nur Leserechte. Im CurrentUser hat der Benutzer volle Zugriffsrechte und kann natürlich auch schreiben.


	IP gespeichert Permalink für diesen Artikel

DESoft WSUS Experte Offline I Love WSUS!<br /> Beiträge: 702 Standort: Magdeburg Mitglied seit: 24.07.08	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #17 - 29.08.11 um 15:39:47	Beitrag drucken
	Hallo Sunny und Uwe, leider ist es so, dass in dem Key HKCU\Software\Policies der User nicht schreiben darf. Nur Lesen! Beim Schlüssel Policies ist die Vererbung unterbrochen und die Berechtigungen redefiniert. Der Hintergrund liegt in dem Umstand, dass die notwendigen Schreiboperationen der Dienst für die Durchsetzung der GPO's ausführt. Gruß Dani


	IP gespeichert Permalink für diesen Artikel

UMeadow WSUS Spezialist Offline I Love WSUS! Beiträge: 1381 Standort: Berlin Mitglied seit: 22.01.08 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #18 - 29.08.11 um 15:51:39	Beitrag drucken
	Sunny schrieb on 29.08.11 um 15:02:30: Im CurrentUser hat der Benutzer volle Zugriffsrechte und kann natürlich auch schreiben Wenn die Einstellungen nicht geändert wurden hat der Benutzer nicht im gesamten Zweig HKCU Schreibrechte, das wäre auch fatal, da er dann ja überall Gruppenrichtlinien - Einstellungen ändern könnte. Da war Dani schneller


	IP gespeichert Permalink für diesen Artikel

DESoft WSUS Experte Offline I Love WSUS!<br /> Beiträge: 702 Standort: Magdeburg Mitglied seit: 24.07.08	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #19 - 29.08.11 um 15:55:50	Beitrag drucken
	Richtig. Wenn das Ändern von Einstellungen via MMC gemeint ist, da werden ja auch nicht die Registrywerte manipuliert, sondern eine ADM-Datei, die der Dienst in die Registry zur Auswertung sensitiver Anwendungen überträgt ... also schreibt. Und auch hier wird eine Vorrangregelung (Domäne frisst Lokale Einstellung) durchgesetzt! Gruß Dani


	IP gespeichert Permalink für diesen Artikel

DESoft WSUS Experte Offline I Love WSUS!<br /> Beiträge: 702 Standort: Magdeburg Mitglied seit: 24.07.08	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #20 - 29.08.11 um 15:57:56	Beitrag drucken
	UMeadow schrieb on 29.08.11 um 15:51:39: Da war Dani schneller Hee ... kommt selten genug vor. Gruß Dani


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #21 - 29.08.11 um 16:38:21	Beitrag drucken
	DESoft schrieb on 29.08.11 um 15:39:47: leider ist es so, dass in dem Key HKCUSoftwarePolicies der User nicht schreiben darf. Nur Lesen! Beim Schlüssel Policies ist die Vererbung unterbrochen und die Berechtigungen redefiniert. Der Hintergrund liegt in dem Umstand, dass die notwendigen Schreiboperationen der Dienst für die Durchsetzung der GPO's ausführt. Stimmt. Danke für die Korrektur, das hatte ich vollständig ignoriert.


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #22 - 29.08.11 um 16:42:18	Beitrag drucken
	DESoft schrieb on 29.08.11 um 15:55:50: Richtig. Wenn das Ändern von Einstellungen via MMC gemeint ist, da werden ja auch nicht die Registrywerte manipuliert, sondern eine ADM-Datei, die der Dienst in die Registry zur Auswertung sensitiver Anwendungen überträgt ... also schreibt. Einspruch! Eine ADM-Datei ist nur eine Vorlage dessen Werte und Einstellmöglichkeiten man in die MMC importieren kann. Das ADM-Template wird nie von der MMC aktualisiert. Wenn man via GPEDIT.MSC editiert, werden die Werte sofort in die Registry geschrieben. Siehe auch: (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).


	IP gespeichert Permalink für diesen Artikel

DESoft WSUS Experte Offline I Love WSUS!<br /> Beiträge: 702 Standort: Magdeburg Mitglied seit: 24.07.08	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #23 - 29.08.11 um 17:25:43	Beitrag drucken
	Hi Sunny, Sunny schrieb on 29.08.11 um 16:42:18: Einspruch! Eine ADM-Datei ist nur eine Vorlage dessen Werte und Einstellmöglichkeiten man in die MMC importieren kann. Ja da hast Du recht, die ADM/ADMX ist nur eine Konfigurationsvorlage, das Ergebnis ist ein POL-Datei. Deren Inhalte werden in die Registry übertragen. Danke für die Richtigstellung. Gruß Dani


	IP gespeichert Permalink für diesen Artikel

just4fun73de WSUS Junior Member Offline I Love WSUS! Beiträge: 20 Mitglied seit: 11.10.10	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #24 - 30.08.11 um 07:57:59	Beitrag drucken
	... vielen Dank für die Infos Dann werde ich das doch so machen, dass ich den Benutzer tempörär in die Admingruppe aufnehme, um die Registry zu ändern. Gruß Alex


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #25 - 30.08.11 um 08:31:16	Beitrag drucken
	just4fun73de schrieb on 30.08.11 um 07:57:59: Dann werde ich das doch so machen, dass ich den Benutzer tempörär in die Admingruppe aufnehme, um die Registry zu ändern. Auch das wird dir vermutlich nichts nützen. Denn beim Login wird dann für den Import in die Registry der Admin verwendet. Lies dich bezüglich UAC ein, der Teil mit den Anmeldescritpen ist wichtig: (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).


	IP gespeichert Permalink für diesen Artikel

just4fun73de WSUS Junior Member Offline I Love WSUS! Beiträge: 20 Mitglied seit: 11.10.10	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #26 - 01.09.11 um 16:26:02	Beitrag drucken
	Sunny schrieb on 30.08.11 um 08:31:16: Auch das wird dir vermutlich nichts nützen. Denn beim Login wird dann für den Import in die Registry der Admin verwendet. Lies dich bezüglich UAC ein, der Teil mit den Anmeldescritpen ist wichtig: (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).. ... doch, das funktioniert. Mit den Rechten der Admin-Gruppe habe ich als Benutzer dann das Recht die policies des jeweiligen Benutzers zu ändern, unter dem man angemeldet ist. Gruß Alex


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Win7: Gruppenrichtlinie per Skript ändern Antwort #27 - 02.09.11 um 08:38:08	Beitrag drucken
	just4fun73de schrieb on 01.09.11 um 16:26:02: Sunny schrieb on 30.08.11 um 08:31:16: Auch das wird dir vermutlich nichts nützen. Denn beim Login wird dann für den Import in die Registry der Admin verwendet. Lies dich bezüglich UAC ein, der Teil mit den Anmeldescritpen ist wichtig: (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).. ... doch, das funktioniert. Mit den Rechten der Admin-Gruppe habe ich als Benutzer dann das Recht die policies des jeweiligen Benutzers zu ändern, unter dem man angemeldet ist. Dann ist vermutlich UAC abgeschaltet, ansonsten glaub ich nicht das es funktioniert. Aber egal, Du hast eine Lösung und gut ist.


	IP gespeichert Permalink für diesen Artikel

Seitenindex umschalten

Seiten: 1 [2]

Thema versenden

‹ Vorheriges Thema | Nächstes Thema ›

Bookmarks:

Google

Google+

Yahoo

« Übersicht ‹ Forum oben

oben

Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden

WSUS.DE » Powered by YaBB 2.6.11!
YaBB Forum Software © 2000-2025. Alle Rechte vorbehalten.

Valid XHTML

Valid CSS

Powered by Perl

Source Forge